Барнаульские айтишники попали под санкции США якобы за поддержку киберпреступности

США совместно с Австралией и Великобританией вводят санкции против интернет-хостинга Zservers и двух его администраторов из Барнаула якобы за поддержку киберпреступности. Как сообщил Минфин США 11 февраля, теперь имущество лиц будет заморожено.

Управление по контролю за иностранными активами министерства финансов США, министерство иностранных дел и торговли Австралии, министерство иностранных дел и развития Великобритании вносят в список санкций интернет-хостинг Zservers, головной офис которого находится в Барнауле. Поводом, по утверждению Западных ведомств, послужило спонсирование или предоставление финансовой, материальной, технологической поддержки, товаров, услуг для поддержки программы-вымогателя LockBit. Подчеркивается, что данные действия будто бы могут повлиять на национальную безопасность США или привести к присвоению средств, экономических ресурсов, конфиденциальной информации для получения личной выгоды или преимущества.

Предполагается, что барнаульская компания рекламировала свои услуги на форумах киберпреступников для предоставления аренды, в том числе многочисленных IP-адресов, филиалам LockBit. Клиенты впоследствии использовали информацию для координации и запуска хакерских атак с использованием программ-вымогателей. Например, во время обыска одного из офисов LockBit в 2022 году канадские правоохранители обнаружили ноутбук, на котором работала виртуальная машина, подключенная к субарендованному IP-адресу Zservers. Также установлено, что в 2023 году хостинг сдал в аренду инфраструктуру, включая российский IP-адрес, филиалу Lockbit.

В то же время под санкции попали два сотрудника компании, которые прописаны в Барнауле. Так, Александр Мишин является администратором Zservers и якобы оказывал услуги от интернет-хостинга киберпреступникам, осознавая, что они будут использовать сведения в своей запрещенной деятельности. Кроме того, он будто бы распорядился провести транзакции виртуальной валюты в поддержку некой атаки. Вместе с ним в санкционный список включили Александра Большакова, который также является администратором Zservers. В 2023 году ливанская компания пожаловалась, что связанный с Zservers IP-адрес внедрил Lockbit в атаку с целью вымогательства. Предположительно, Большаков и Мишин позволили продолжить запрещенные действия для вымогательства, установив новый IP-адрес злоумышленнику. После специалисты якобы сообщили зарубежной компании, что исходный IP-адрес был отключен. Подчеркивается, что в результате введения ограничений имущество лиц, которое находится в США или под контролем лиц, блокируется.

«Акторы программ-вымогателей и другие киберпреступники полагаются на сторонних поставщиков сетевых услуг, таких как Zservers, для осуществления своих атак на критически важную инфраструктуру США и мира. Сегодняшние трехсторонние действия с Австралией и Соединенным Королевством подчеркивают нашу коллективную решимость разрушить все аспекты этой преступной экосистемы, где бы они ни находились, чтобы защитить нашу национальную безопасность», — прокомментировал исполняющий обязанности заместителя министра финансов США по борьбе с терроризмом и финансовой разведке Брэдли Смит.

Напомним, что в прошлом году Евросоюз включил в пакет санкций алтайское предприятие АО «Барнаултрансмаш», так как оно оказывает материальную поддержку действиям, которые якобы угрожают территориальной целостности, суверенитету и независимости Украины. Тогда завод заявил, что ограничения никак не повлияют на функционирование предприятия.